Duży ping w grach oraz spowolnione działanie przegladarki

[Lucky17]

Kod: Zaznacz wszystko

GMER 2.1.19357 - http://www.gmer.net
Rootkit scan 2014-03-05 22:27:06
Windows 6.1.7600  x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST3160811AS rev.3.AAE 149,05GB
Running: sfu7ds3q.exe; Driver: H:\Users\Lucky\AppData\Local\Temp\awrdqkow.sys


---- User code sections - GMER 2.1 ----

.text   H:\Program Files (x86)\Skype\Phone\Skype.exe[1836] H:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000075931465 2 bytes [93, 75]
.text   H:\Program Files (x86)\Skype\Phone\Skype.exe[1836] H:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000759314bb 2 bytes [93, 75]
.text   ...                                                                                                          * 2

---- Devices - GMER 2.1 ----

Device  \Driver\secdrv \Device\AscKmd                                                                                fffff8800cd3262c
Device  \FileSystem\srvnet \Device\SrvAdmin                                                                          fffff8800cd4cd80
Device  \Driver\lirsgt \Device\lirsgt                                                                                fffff8800aab6010
Device  \FileSystem\srv \Device\LanmanServer                                                                         fffff8800ca7fc30
Device  \FileSystem\srvnet \Device\SrvNet                                                                            fffff8800cd4cd80
Device  \Driver\secdrv \Device\Secdrv                                                                                fffff8800cd3262c
Device  \FileSystem\srv2 \Device\Srv2                                                                                fffff8800cdbc070

---- Threads - GMER 2.1 ----

Thread  H:\Windows\SysWOW64\ntdll.dll [336:1148]                                                                     00000000004050de
Thread  H:\Windows\SysWOW64\ntdll.dll [336:1272]                                                                     0000000070088035
Thread  H:\Windows\SysWOW64\ntdll.dll [336:1460]                                                                     0000000070021c0e

---- Registry - GMER 2.1 ----

Reg     HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                             
Reg     HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                          0x00 0x00 0x00 0x00 ...
Reg     HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                          0
Reg     HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                       0xDD 0x2A 0xEC 0x87 ...
Reg     HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                          c:\Program Files (x86)\DAEMON Tools Lite\
Reg     HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)         
Reg     HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                              0x00 0x00 0x00 0x00 ...
Reg     HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                              0
Reg     HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                           0xDD 0x2A 0xEC 0x87 ...
Reg     HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                              c:\Program Files (x86)\DAEMON Tools Lite\

---- EOF - GMER 2.1 ----


[ordynat]

Nie ma tu zbyt wiele do usuwania:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
IE - HKU\S-1-5-21-4086880579-2245560418-3349926169-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1389694986&from=smt&uid=ST3160811AS_6PT1TDZZXXXX6PT1TDZZ&q={searchTerms}
IE - HKU\S-1-5-21-4086880579-2245560418-3349926169-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1389694986&from=smt&uid=ST3160811AS_6PT1TDZZXXXX6PT1TDZZ&q={searchTerms}
[2012-05-13 13:41:56 | 000,086,818 | ---- | M] () (No name found) -- H:\Users\Lucky\AppData\Roaming\mozilla\firefox\profiles\0\extensions\OneClickDownloader@OneClickDownloader.com.xpi
O4 - HKU\S-1-5-21-4086880579-2245560418-3349926169-1001..\Run: [Clownfish] File not found
O4 - HKU\S-1-5-21-4086880579-2245560418-3349926169-1001..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun File not found

:Services
d58465a6

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.